# CVE-2020–24723 存储XSS的故事导致管理帐户接管

CVE:https://cve.mitre.org/cgi-bin/cvename.cgi?name=2020-24723

Exploit Title: User Registration & Login and User Management System 2.1— Stored Cross-Site Scripting

此漏洞可能导致攻击者在用户注册注入XSS Padylod，每次管理员从管理面板访问管理用户部分时，XSS触发器和攻击者可以根据精心制作的Payload窃取cookie。

漏洞参数：Last Name

复现步骤：

* 1,访问注册页面
* 2,填写详细信息，将XSS Padyload <script>alert(“XSS”)</script>放入名字，姓氏。
* 3,访问管理面板。可以看到我们的有效载荷被执行。

![](media/16097301391208/16097301575122.jpg)


ref：

https://medium.com/bugbountywriteup/cve-2020-24723-89ea76588286